一种攻击日志分析系统及方法

本发明公开了一种攻击日志分析系统及方法，包括数据采集与预处理模块、Dify工作流引擎模块；其中数据采集与预处理模块实时采集攻击日志数据并送入到Dify工作流引擎模块；所述Dify工作流引擎模块基于Dify平台的功能构建攻击日志分析工作流并输出分析结果。本发明用于对网络攻击日志进行高效、精准的实时监测、分析与处理，及时察觉并应对网络攻击威胁。